Sesvia Yazılım Hizmetleri
Veri İşleme
Sözleşmesi
Taraflar ve Tanımlar
Platform — Veri İşleyen
Sesvia Yazılım Hizmetleri — yapay zeka destekli sesli iletişim altyapısı sağlayıcısı. Avrupa Birliği sunucuları (AWS Europe) üzerinde faaliyet göstermektedir.
Müşteri — Veri Sorumlusu
Sesvia platformunu kullanarak kendi son kullanıcılarıyla sesli iletişim kuran gerçek veya tüzel kişi. Müşteri, KVKK kapsamında veri sorumlusu sıfatını taşımakta olup son kullanıcılara ilişkin tüm aydınlatma ve rıza yükümlülüklerini yerine getirmekle sorumludur.
Temel Tanımlar
| Terim | Tanım |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (KVKK Madde 3/d) |
| Transkript | Görüşmelerin metin formatına dönüştürülmüş kaydı; görüşme sırasında paylaşılan ad, adres, sipariş bilgisi dahil |
| Alt İşleyen | Sesvia'nın hizmet sunumunda kullandığı üçüncü taraf teknoloji sağlayıcıları |
| Son Kullanıcı | Müşterinin Sesvia altyapısını kullanarak iletişim kurduğu gerçek kişiler |
İşlenen Veriler ve Amaç
İşlenen Veri Türleri
Sesvia platformu ses kaydı tutmamaktadır. İşlenen veriler yalnızca aşağıdakilerden ibarettir:
| Veri Türü | Açıklama |
|---|---|
| Görüşme transkriptleri | Konuşmanın tam metin kaydı; görüşme sırasında paylaşılan ad, adres, sipariş bilgisi ve benzeri kişisel veriler dahil |
| Görüşme meta verileri | Tarih, saat, süre, görüşme ID |
| Müşteri hesap bilgileri | Ad, e-posta, ödeme bilgileri |
İşleme Amaçları
- Sesli yapay zeka asistanı hizmetinin sunulması
- Görüşme geçmişinin müşteri panelinde görüntülenmesi
- Hizmet kalitesinin izlenmesi ve iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
Transkript Erişimi
Müşteri, Sesvia ekibinin sınırlı erişim hakkını bu sözleşmeyle kabul eder ve bu bilgiyi kendi gizlilik politikasında son kullanıcılarına açıklamakla yükümlüdür.
Alt İşleyenler
Sesvia, hizmet sunumunda aşağıdaki kategorilerde alt işleyenlerden yararlanmaktadır. Veri aktarımı KVKK Madde 9 ve GDPR Standart Sözleşme Maddeleri (SCCs) kapsamında gerçekleştirilmektedir.
| Kategori | Amaç | Konum |
|---|---|---|
| STT Servisi | Sesi metne dönüştürme | AB / ABD (GDPR / SCCs) |
| LLM Servisi | Doğal dil işleme ve yanıt üretimi | AB / ABD (GDPR / SCCs) |
| TTS Servisi | Metni sese dönüştürme | AB / ABD (GDPR / SCCs) |
| Sunucu Altyapısı | Veri barındırma ve işleme | AB — AWS Europe |
Müşteri, bu alt işleyen kategorilerini ve veri aktarım ülkelerini bu Sözleşme ile kabul eder. Alt işleyen listesinde değişiklik olması halinde müşteri 30 gün öncesinden bildirim ile haberdar edilir.
Veri Saklama ve Silme
Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Görüşme transkriptleri | 180 gün — süre sonunda otomatik silinir |
| Görüşme meta verileri | 365 gün |
| Müşteri hesap verileri | Hesap aktif olduğu sürece + hesap silme tarihinden 30 gün |
Silme Talepleri
Müşteri, dashboard üzerinden istediği zaman kendi transkript verilerini silebilir. Son kullanıcıdan gelen veri silme talebi müşteriye iletilmeli; müşteri Sesvia destek kanalları aracılığıyla ilgili veriyi sildirebilir.
Sözleşme Sona Ermesi
Üyeliğin sona ermesi halinde Sesvia, aktif saklama süresi dolmamış transkript verilerini sözleşme bitiş tarihinden itibaren 30 gün içinde siler veya talep halinde müşteriye teslim eder.
Güvenlik Önlemleri
- Transit ve bekleme halindeki veriler AES-256 şifreleme ile korunmaktadır
- Sesvia altyapısına erişim rol tabanlı yetkilendirme sistemi ile sınırlandırılmıştır
- Sesvia ekibinin transkript erişimleri log kaydına alınmakta ve düzenli olarak denetlenmektedir
- Sunucu altyapısı ISO 27001 sertifikalı AWS Europe veri merkezlerinde barındırılmaktadır
- Olası bir veri ihlali tespit edilmesi halinde müşteri, ihlal tespitinden itibaren 72 saat içinde bilgilendirilir
Müşteri Yükümlülükleri
Aydınlatma Yükümlülüğü
Müşteri, son kullanıcılarla gerçekleştireceği yapay zeka destekli görüşmelerde, görüşme başında en az aşağıdaki bilgileri içeren sesli bildirimi sunmakla yükümlüdür:
- Görüşmenin yapay zeka asistanı tarafından yürütüldüğü
- Görüşmenin transkript olarak kayıt altına alındığı
- Şirket adı veya marka kimliği
Sesvia Dashboard'unda sağlanan KVKK bildirim aracının kullanımı Müşteri'nin tercihine bırakılmış olup kullanılmadığı takdirde doğabilecek hukuki sorumluluk münhasıran Müşteri'ye aittir.
İleti Yönetim Sistemi (İYS) ve Genel Uyum
Müşteri, Sesvia altyapısını kullanarak gerçekleştireceği tüm aramalarda 6563 sayılı Elektronik Ticaret Kanunu, İYS ve 6698 sayılı KVKK kapsamındaki tüm yükümlülükleri yerine getireceğini beyan ve taahhüt eder. Bu yükümlülüklerin ihlalinden doğacak her türlü idari, hukuki ve cezai sorumluluk münhasıran Müşteri'ye aittir.
Sorumluluk Sınırlaması
Sesvia, bu Sözleşme kapsamında veri işleyen sıfatıyla hareket etmekte olup aşağıdaki hallerde sorumluluk kabul etmemektedir:
- Müşterinin son kullanıcılara ilişkin aydınlatma ve rıza yükümlülüklerini yerine getirmemesi
- Müşterinin İYS kapsamındaki izin yükümlülüklerini yerine getirmemesi
- Müşterinin Sesvia altyapısını hukuka aykırı amaçlarla kullanması
- Alt işleyenlerin neden olduğu ve Sesvia'nın makul önlemlerle önleyemeyeceği veri ihlalleri
Sesvia'nın bu Sözleşme kapsamındaki azami sorumluluğu, ihlale konu dönemde Müşteri tarafından ödenen platform ücretlerinin toplamıyla sınırlıdır.
Genel Hükümler
Yürürlük
Bu Sözleşme, Müşteri'nin Sesvia platformuna üye olması ve üyelik sözleşmesini onaylaması ile birlikte yürürlüğe girer. Elektronik onay (click-wrap), 6098 sayılı Türk Borçlar Kanunu kapsamında geçerli kabul edilir.
Değişiklikler
Sesvia bu Sözleşme hükümlerini 30 gün öncesinden e-posta bildirimi yaparak değiştirebilir. Bildirim tarihinden itibaren platformu kullanmaya devam eden Müşteri, değişiklikleri kabul etmiş sayılır.
Uygulanacak Hukuk ve Yetki
Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
Elektronik Onay Kaydı
Bu Sözleşme, üyelik sırasında aşağıdaki bilgilerin sistem tarafından log kaydına alınmasıyla yürürlüğe girer:
Onay Kaydı